- 重要度
- 重要度：高 実際に被害が出た事例
- 公表日
- 2026.04.03
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 4月2日夜、システム管理用のGitHubに第三者が不正アクセス
- 一部のソースコードが閲覧された可能性がある
- 資料では侵入経路と対策が分からない
2026年4月2日午後10時50分頃、システム管理に使うGitHubアカウントへ第三者が不正アクセスした。一部のソースコードが閲覧された可能性があると、CAMPFIREが2026年4月3日に発表した。
確認された経路・公表元の推定
- 2026年4月2日午後10時50分頃、システム管理に使うGitHubアカウントに第三者が不正アクセスした
- 一部のソースコードが閲覧された可能性が判明した
- CAMPFIREが2026年4月3日に不正アクセスを発表した
根拠の要点
公表元の発表文を記事が紹介している。侵入経路や原因の記載は資料に無く、侵入口は未公表とした。
資料の基準時点：2026-10-13（取得日）
当時、対策できたのか
判定保留
侵入経路や攻撃時点の防御条件が資料に書かれていないため、対策の欠落は確認できない。判定を保留する。
まだ分からないこと
- 侵入経路と手口は資料に書かれていない
- 閲覧されたソースコードの範囲と内容
- ソースコード以外の情報への影響の有無
- 攻撃者の身元と目的
- 再発防止策の内容